Windows域AD遷移方案

1、一、事前準備：先分別建立兩個位于不同林的域，內建 Server若干，結構如下：其中：D：ADC01作為D主域控制器，操作系統(tǒng)為 WindowsServer2008R2, 并安裝有DHCP服務，作用域范圍為一一。ADC02作為D的輔助域控制器，操作系統(tǒng)為 WindowsServer2008R2Exs01 為 D 的 Mail 服務器，操作系統(tǒng)為 WindowsServer2003SP2 Exchange 版本為2003TMG01為防火墻，加入到D網域，操作系統(tǒng)為WindowsServer2008R2, ForefrontTMG 為 2010Client為加入到此 D網域的客戶端 PC，由DHCP

2、Server分配IPCn ：Ad-cntse 為 C 的域控制器，操作系統(tǒng)為 WindowsServer2008R2,為 了網域的遷移安裝有ADMT以及SQLServerExpress2005SP2Exs-centse作為 C 的 MailServer，操作系統(tǒng)為 WindowsServer2003SP2 Exchange版本為 2003.備注：所有的Server均處在同一個網段二、D 的 User 結構：如圖，其中紅色圈中部分為自建組別，OAUser為普通辦公人員組別，擁有Mail賬號，admins為管理員群組，TerminalUser為終端機用戶組別，均沒有Mail 賬號。以上三組別均建立

3、有相應的 GPO限制其權限。其他Users保持默認設定二、設定域信任關系：1、設定DNS轉發(fā)器：在C域控制器Ad-cntse的DNS管理器設定把的解析交給 的DNS，同理，把域控制器ads01的DNS管理器把 的解析交給的DNS。如下圖：2、在“ ActiveDirectory網域及信任”中設定雙方網域的信任關系: 四、利用 ADMT 工具把 中沒有 Mail 賬號的 User 和組都 遷移到 域，步驟如下圖：選擇域和域控制器選擇用戶選擇選項選擇 User選擇 OU密碼遷移選項User 轉換選項遷移 User 的相關設定排除 User 對象 選擇如發(fā)生沖突應該怎樣處理項 至此，沒有 Mail

4、賬號的 User 遷移完畢。五、遷移擁有 Mail 賬號的 User 及其 Mail 內容：有兩種辦法：1、使用Exchange的遷移向導（簡體中文版的稱呼）：出于安全上的考慮，在開始之前先建議所有的 User 都把 Mail 保存成 PST， 以防意外情況發(fā)生。開始選擇“從 MicrosoftExchange 遷移”準備遷移選擇Exchange應該要遷移到的Server輸入被遷移的Exchange的相關信息選擇要遷移的信息選擇要遷移的 User選擇要遷移到的 OU即將開始創(chuàng)建相關User信息遷移正在進行中遷移完成2、遷移之前先讓所有User把Outlook上的Mail都保存為PST檔，然后使用 ADMT工具把所有User都遷移到新的AD里，在Exchange里